PT-2026-5767
CVE-2026-24935
·
تاريخ النشر
2026-02-03
·
تاريخ التحديث
2026-02-19
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات ADM من 4.1.0 إلى 4.3.3.ROF1
إصدارات ADM من 5.0.0 إلى 5.1.1.RCI1
الوصف
لا يقوم وحدة NAT من جهة خارجية بالتحقق بشكل صحيح من صحة شهادات SSL/TLS عند إنشاء اتصال بخادم الإشارة. قد يتيح ذلك لمهاجم من نوع «Man-in-the-Middle» (MitM) اعتراض أو إعادة توجيه إنشاء نفق NAT، مما قد يؤدي إلى تعطيل توفر الخدمة أو السماح بهجمات إضافية من خلال العمل كوكيل بين المستخدم وخدمات الجهاز.
التوصيات
قم بتحديث ADM إلى إصدار أحدث من 4.3.3.ROF1
قم بتحديث ADM إلى إصدار أحدث من 5.1.1.RCI1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾